Administradores de servidor

Perguntas e respostas para administradores de sistemas e redes

4
Como verifico se os tokens do servidor estão desativados?
Recebemos comentários de nosso relatório completo, dizendo que deveríamos desativar os tokens de servidor. Isso impede as pessoas de ver qual versão do PHP estamos usando e limita sua capacidade de direcionar a versão específica do PHP. Eu adicionei o seguinte ao nginx.conf, no bloco http: server_tokens off; Mas que …
11 nginx  php 

4
Validar nginx.conf durante a implantação ansible
Eu tenho um único servidor provisionado pelo Ansible executando vários sites. Minhas tarefas Ansible se parecem com: - name: site nginx config template: src="nginx-site.conf.j2" dest=/etc/nginx/conf.d/{{item.name}}.conf owner=root group=root mode=0444 with_items: sites notify: restart nginx - name: nginx conf template: src=nginx.conf.j2 dest=/etc/nginx/nginx.conf owner=root group=root mode=0444 notify: restart nginx Eu gostaria de usar …
11 nginx  ansible 

3
A remoção de arquivos leva muito tempo
Versão curta : rm -rf mydircom mydir(recursivamente) contendo 2,5 milhões de arquivos, leva cerca de 12 horas em uma máquina principalmente ocioso. Mais informações : A maioria dos arquivos que estão sendo excluídos são links físicos para arquivos em outros diretórios (o diretório que está sendo excluído é realmente o …
11 linux  btrfs 

2
Como especificar um certificado de cliente para psql?
Eu tenho um servidor Postgres com um usuário devque requer um certificado de cliente para efetuar login. Estou usando o comando psql "sslmode=require user=dev host=db.prod", que me fornece psql: FATAL: connection requires a valid client certificate. Eu sei onde o certificado está no meu servidor. Minha pergunta é: como especificar …



1
Atributos de volume lógico
Eu usei o comando lxc-clone para clonar meu contêiner baseado em lvm (test_lvm foi copiado para criar o u33). Container funciona bem, mas a saída de sudo lvsme confunde: LV VG Attr LSize Pool Origin Data% Move Log Copy% Convert test_lvm containers -wi-a---- 1.00g u33 containers -wi-ao--- 1.00g Qual é …
11 lvm  lxc 


5
Como o virbr0-nic é criado?
Como posso criar uma interface de rede virtual como virbr0-nic? Estou tentando encontrar uma maneira de criar uma NIC como, virbr0-nicmas tudo o que posso encontrar na Internet é como criar uma interface anexada à interface física eth0:0. Quando escrevo # brctl show bridge name bridge id STP enabled interfaces …

2
Precedência imposta pelo GPO
Qual é a precedência dos GPOs obrigatórios, não consigo encontrar realmente nenhum artigo da MS que dê uma resposta refinada. Meu entendimento atual é o seguinte: Digamos que temos 5 GPOs - GPO1 a GP05. Vou usar uma pergunta do exame para contextualizar. GPO Linked to Enforced GP01 - contoso.com …

1
Acessando SSH_AUTH_SOCK de outro usuário não raiz
O cenário: Estou executando o ssh-agent no meu PC local e todos os meus servidores / clientes estão configurados para encaminhar a autenticação do agente SSH. Posso pular entre todas as minhas máquinas usando o agente ssh no meu PC local. Isso funciona. Eu preciso ser capaz de fazer o …
11 ssh  sudo  ssh-agent 

4
Formato de Chave Pública SSH
Eu tenho uma chave pública no formato: ---- BEGIN SSH2 PUBLIC KEY ---- Comment: "somename-20060227" AAAAB3NzaC1yc2EAAAABJQAAAIBmhLUTJiP[and so on]== ---- END SSH2 PUBLIC KEY ---- Normalmente eu vejo chaves no formato assim: ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAIEAqof[and so on] Posso apenas copiar a primeira chave no arquivo allowed_keys ou preciso modificá-la de alguma forma …



8
Reiniciando a rede através do SSH
No servidor A, desejo emitir os seguintes comandos para o servidor B por meio do ssh. service network stop sleep 5 service network start O problema é que eu emiti uma parada de rede, então minha conexão ssh atual também é perdida. Portanto, não consigo executar os comandos seguintes (suspensão …
11 linux  networking  ssh 

Ao utilizar nosso site, você reconhece que leu e compreendeu nossa Política de Cookies e nossa Política de Privacidade.
Licensed under cc by-sa 3.0 with attribution required.